Хорошо, я разобрался. Я добавил все уровни доверия и все возможные группы, в которые может входить пользователь, в список разрешённых групп для загрузки аватарок:
Однако ранее было установлено только trust_level_0, поэтому любой пользователь с уровнем доверия выше TL0 не мог загружать аватарки. Странно то, что при просмотре профилей пользователей видно, что все они состоят в этой группе, даже если позже были повышены до более высокого уровня доверия. Не произошло ли каких-то изменений в недавнем выпуске? Казалось бы, если указать TL0 как требуемый уровень для загрузки, то это автоматически должно предоставить те же права пользователям с более высокими уровнями доверия.